Windows Forensics: Encontrando evidências de execução no DFIR

Quando um incidente de segurança ocorre em um sistema Windows, saber exatamente o que foi executado e quem o executou é fundamental para qualquer investigador. Este curso baseado em texto orienta você através da identificação, decodificação e análise de artefatos de execução do Windows para reconstruir a atividade do usuário e do sistema. Você aprenderá a: Compreender os conceitos básicos de registro do Windows e análise forense do sistema de arquivos; Analisar artefatos de execução, incluindo Prefetch, Amcache, ShimCache e UserAssist; Identificar IDs de eventos-chave para rastrear inícios de processos, atividades do PowerShell e logons de usuários; Atribua execuções do sistema a contas de utilizador específicas para mapear a segurança Reconhecer padrões de execução modernos, incluindo técnicas de Living off the Land; Pratique a reconstrução de cronogramas usando cenários escritos e passo-a-passo forenses. Você começará com definições fundamentais da arquitetura do Windows e terminologia forense antes de mergulhar profundamente em artefatos específicos e análise de log. Este curso é projetado para aspirantes a profissionais de forense digital, administradores de sistema e analistas de segurança sem experiência anterior em DFIR. Comece a desenvolver suas habilidades de resposta a incidentes do Windows hoje mesmo.